网络设备配置与管理项目式教程（第3版） 课件 3.5在交换机和路由器上实现远程管理功能

在交换机和路由器上实现

远程管理功能教学目标能够在交换机和路由器上启用远程管理功能；能够利用访问控制列表限制用户对路由设备虚拟终端VTY线路访问；能够通过Telnet远程管理交换机和路由器；能够描述交换机和路由器的基本管理方法；能够描述交换机和路由器虚拟终端线路的基本概念；能够按照网络安全管理的基本规程进行操作；工作任务

一个中小企业网络，企业为三个部门划分了子网，分别为生产部、管理部和财务部，对应子网分别是VLAN10、VLAN20和VLAN30。由于该局域网覆盖范围较大，三层交换机SW1和路由器RT1分别放置在不同的地点，如果每次配置交换机和路由器，网络管理员都要到设备所在地点的现场配置，管理员工作量很大，且不方便。为了提高工作效率，需要启动三层交换机SW1和路由器RT1的远程配置功能，使网络管理员可以通过Telnet远程登录交换机和路由器，进行网络设备配置。考虑到网络设备的安全性，不允许来自生产部和财务部的计算机远程登录三层交换机SW1和路由器RT1，只允许管理部的主机IP地址为192.168.20.8/24的计算机远程登录并配置这些网络设备。网络拓扑在交换机和路由器上实现远程管理功能操作步骤（演示）步骤1．在三层交换机SW1上创建VLAN，将相应端口加入VLAN，并配置交换虚拟接口（SVI）地址。步骤2．配置路由器名称和端口IP地址。步骤3．在三层交换机SW1、路由器RT1上配置路由。步骤4．测试网络连通性。步骤5．在三层交换机SW1和路由器RT1上启用远程配置功能步骤6．验证三层交换机SW1和路由器RT1的远程登录功能步骤7．在三层交换机SW1和路由器RT1的虚拟终端进入方向配置标准IP访问控制列表步骤8．验证访问控制的有效性步骤9．查看配置的正确性操作要领

三层交换机或路由器如果没有配置远程登录密码，登录时将提示“Passwordrequired，butnoneset”，将无法实现远程登录。三层交换机或路由器如果没有配置进入特权模式密码，即

enable密码，则远程登录到该设备后，无法进入特权模式，系统将提示“Passwordrequired，butnoneset”。在虚拟终端接口模式下应用访问控制列表，使用的命令是“access-class”，而在路由设备的其他接口应用访问控制列表，命令是“ipaccess-group”，注意区分其不同。相关知识—启用交换机远程登录功能配置进入特权模式密码Switch(config)#enablesecretlevel150star或者Switch(config)#enablepasswordstar配置远程登陆密码

Switch(config)#enablesecretlevel10star或者Switch(config)#linevty04Switch(config-line)#passwordstarSwitch(config-line)#loginSwitch(config-line)#exit相关知识—启用交换机远程登录功能

给交换机配置管理IPSwitch(config)#interfacevlan1Switch(config-if)#ipaddress192.168.1.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#end相关知识—启用路由器远程登录功能配置路由器特权模式密码Router(config)#enablesecretstar

或者

Router(config)#enablepasswordstar配置远程登录密码Router(config)#linevty04Router(config-line)#passwordstarRouter(config-line)#loginRouter(config-line)#end相关知识—启用路由器远程登录功能指定网络中主机的配置权限Router(config)#access-list10permithost192.168.20.8